CVE-2024-1063:
Homebrew Análisis y mitigación de vulnerabilidades
Vista general
Appwrite versions 1.4.13 and earlier are affected by a Server-Side Request Forgery (SSRF) vulnerability via the '/v1/avatars/favicon' endpoint. This vulnerability is a result of an incomplete fix for a previous vulnerability (CVE-2023-27159) (Tenable Advisory).
Técnicas
The vulnerability has been assigned CVE-2024-1063 and received a CVSS v3.1 base score of 7.5 (HIGH) from NVD with vector string CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N. However, Tenable assigned a lower CVSS score of 5.3 (MEDIUM) with vector string CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N. The vulnerability is classified as CWE-918 (Server-Side Request Forgery) (NVD).
Impacto
The SSRF vulnerability could allow an unauthenticated attacker to make server-side requests to internal or external systems through the affected endpoint, potentially leading to unauthorized access to sensitive information (Tenable Advisory).
Explotabilidad
The vulnerability is unauthenticated and requires low attack complexity to exploit. No user interaction is needed to carry out the attack (NVD).
Mitigación y soluciones alternativas
Users are advised to upgrade to Appwrite version 1.5.0 or later to address this vulnerability (Tenable Advisory).
Recursos adicionales
Fuente: Este informe se generó utilizando IA
Relacionado Homebrew Vulnerabilidades:
Evaluación gratuita de vulnerabilidades
Compare su postura de seguridad en la nube
Evalúe sus prácticas de seguridad en la nube en 9 dominios de seguridad para comparar su nivel de riesgo e identificar brechas en sus defensas.
Recursos adicionales de Wiz
Obtén una demostración personalizada
¿Listo para ver a Wiz en acción?
"La mejor experiencia de usuario que he visto en mi vida, proporciona una visibilidad completa de las cargas de trabajo en la nube."
"Wiz proporciona un panel único para ver lo que ocurre en nuestros entornos en la nube."
"Sabemos que si Wiz identifica algo como crítico, en realidad lo es."